监控系统的SSH登录活动和失败的密码尝试

jiakai

# 显示SSH服务的最新日志条目
last

# 从SSH服务的系统日志中筛选出所有密码失败的尝试
journalctl -u ssh | grep "Failed password"